CVE-2025-53787 - sosig.site

8.2

CVSS Score

심각도 HIGH

발행일 2025-08-07

최종 수정 2026-06-17 09:38

AI 분석 ✅ 완료

Microsoft 365 Copilot BizChat에서 발생하는 정보 노출 취약점입니다. 공격자가 적절한 권한 없이 민감한 데이터에 접근할 수 있는 위험이 있습니다.

마이크로소프트의 AI 비서인 코파일럿이 사용자의 비밀 정보를 실수로 보여줄 수 있는 보안 결함입니다. 이를 통해 다른 사람의 중요한 데이터가 유출될 위험이 있습니다.

Microsoft 365 Copilot BizChat Information Disclosure Vulnerability

Microsoft 365 Copilot (BizChat 기능 포함 버전)

권한이 없는 사용자가 특정 쿼리나 조작된 요청을 통해 시스템 내부 데이터에 접근

Microsoft에서 제공하는 최신 보안 업데이트 및 Microsoft 365 보안 패치 적용

명령어 실행 결과로 현재 Microsoft 365 관련 서비스의 상태와 최신 업데이트 적용 여부를 확인합니다.

Shell / Script

powershell -Command "Get-Service -Name 'Microsoft365*' | Select-Object DisplayName, Status"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Copilot